什么是电脑病毒及其工作原理？
电脑病毒有很多不同类型，而所有的病毒都可能造成灾难性的影响。随著病毒的扩散，它们能够窃取个人信息、削弱计算机性能，并造成各种混乱。了解电脑病毒是什么以及它的工作原理。然后通过像
Avast One 这样的综合安全解决方案，学习如何保护自己免受病毒和其他危险的在线威胁。
可供 ，
，
可供 ，
，
可供 ，
，
可供 ，
，
2023
编辑之选
2022
最佳评价产品
复制文章链接
链接已复制
撰文:
发布于 2022年8月31日
什么是电脑病毒？
电脑病毒是一种
，它附著在其他程序上，自我复制并从一台计算机扩散到另一台。当病毒感染计算机时，它会制作自己的副本并附加到其他文件或文档上。然后，它会修改这些文件并继续扩散。
本文包括：
查看所有
电脑病毒如何工作？
电脑病毒是一个总筹术语，涵盖很多不同类型的病毒、传播机制和影响。为了理解电脑病毒的工作原理，将它们分为两类是有帮助的：一类是当它们一旦进入您的电脑就开始感染和复制的病毒，另一类则是在休眠潜伏，等待您不知情地执行代码的病毒。
计算机病毒有四个阶段（灵感来自生物学家对现实中的病毒生命周期的分类）。
休眠阶段： 这是病毒在系统中隐藏、静待时机的时候。
传播阶段： 这是病毒开始自我复制的 病毒 阶段，将副本存放在文件、程序或硬碟的其他部分。克隆可能会进行轻微变更，以试图避免被检测到，这些副本也会自我复制，创造更多克隆，继续复制和扩散。
触发阶段： 通常需要某个特定的操作来触发或激活病毒。这可能是一个用户动作，例如单击图标或打开应用程序。其他病毒则被编程在某段时间后激活，例如设计为在你的电脑重启了一定次数后触发的 （这是为了模糊病毒的起源）。
执行阶段： 现在病毒的程式执行并释放其 有效载荷 ，即有害的代码，对您的设备造成伤害。
电脑病毒如何扩散？
通常，电脑病毒通过恶意的在线下载、感染的电子邮件附件，或通过插入受感染的硬件（如外部闪存驱动器）来扩散。电脑病毒几乎可以通过任何文件分享方式扩散，只要该病毒能够避开
的检测。
以下是一些电脑病毒常见的扩散方式以及它们如何进入您的计算机：
电子邮件： 网络罪犯常用的攻击方式之一，像 的电子邮件可能携带有害的附件、恶意链接，甚至直接在电子邮件正文的 HTML 中潜藏感染。
下载： 可以将病毒隐藏在应用程序、通过档案分享服务发送的文档、插件和其他大多数可下载的文件中。
讯息服务： 病毒可以通过短信或社交媒体（例如 Facebook Messenger、WhatsApp和 Instagram）进行传播。在这里，与电子邮件一样，它们通常也以恶意链接、附件或可执行文件的形式出现。
旧软件： 如果您未及时更新应用程序或操作系统，您可能会曝露于易受攻击的风险中，而网络罪犯可以利用这些漏洞 。
恶意广告： 病毒可能隐藏在在线广告中，例如通过广告交换投放的横幅广告。使犯罪分子可以在即使是像 这样的合法可信网站上也隐藏恶意代码。这些网站也曾受到攻击。
良好的计算机卫生和
可以保护您免受所有这些攻击向量。因此，保持软件更新、使用 以及用强大的网络安全软件保护您的设备是非常重要的。
电脑病毒可以做什么
电脑病毒劫持您的系统代码和资源以进行复制，并导致所有设备类型的性能问题。当执行时，电脑病毒释放其有效载荷并开始攻击。几乎立刻，您将开始看到电脑病毒可能造成的影响。
病毒能对您的计算机造成什么影响？以下是它们可能产生的一些影响：
性能缓慢或卡顿
文件损坏或被删除
不断弹出的广告或
程序失败和
硬碟持续转动
应用、文件和其他程序出现故障
除了造成这些负面性能问题之外，电脑病毒还可以窃取个人数据，例如用户名、密码和信用卡详细信息。一些病毒可能会向您的所有联系人发送垃圾邮件，并试图骗取他们下载此病毒，这也是它们传播的另一种方式。
所有设备都能感染病毒吗？
所有设备，包括 。。事实上，任何具有网络连接的设备都可能遭受到恶意软件的攻击，甚至像 这样的智能设备。
但值得记住的是，恶意软件和病毒之间的区别：病毒只是一种 恶意软件 。有多种感染方式可能损害您的设备、窃取您的数据并造成其他混乱。
从 到
和
，有许多可怕的恶意软件在所有设备上随时可能出现。值得庆幸的是，许多这些威胁可以通过可靠的
被移除和预防。
不同类型的电脑病毒
即使我们严格谈论病毒（相对于其他形式的恶意软件），仍有许多不同类型的电脑病毒。
以下是几种已知在互联网上扩散的电脑病毒类型：
直接行动病毒
最常见的病毒类型，也是最容易创建的，直接行动病毒进入您的电脑，造成混乱（通常是将自己附加到大量的 COM 或 EXE 文件上），然后自我删除。
著名的 维也纳病毒 寻找 COM文件来感染和/或摧毁，尽管它是在1987年被首个杀毒程序击败的病毒，但对于生活在共产主义政权下的人来说，该修复方法无法获得。1988年，Avast的共同创始人 Pavel Baudis 也击败了该病毒并将解决方案带给那些无法获得第一个修复的使用者。
引导区病毒
顾名思义，引导区病毒偷偷进入您的引导区（负责在启动时加载计算机的操作系统），立即感染您的记忆体。这类病毒传统上通过硬件扩散，例如软盘、USB 驱动器和
CD。随著这些设备逐渐被淘汰，这类病毒也逐渐消失。
2014年出现的一种残留变种被称为 石头病毒 ，因为它在屏幕上显示支持大麻合法化的信息。
常驻病毒
常驻病毒是另一种感染记忆体的病毒，该病毒在您的 中安营扎寨，即使您移除了原始感染者，病毒仍然可以持续存在。一个著名的例子是 Magistr 病毒
，该病毒透过向您的联络人发送垃圾邮件来传播。它还会删除文件并摧毁计算机主板的记忆体。
多部位病毒
通过同时感染您的文件和引导区，多部位病毒增强了它们的破坏力。由于它们可以隐藏在文件或引导区内，因此非常难以根除。入侵者病毒 就是其中之一，当您试图按
CTRL + ALT + DEL 摆脱它时，它会立即开始覆盖您的硬碟。
变形病毒
另一种顽固的病毒，变形病毒通过不断变化形状来隐藏自己。随著它们自我复制，克隆会有些微的不同，这有助于避免被检测到。一个例子是 VirLock 病毒
，它在变形的同时还结合了一些勒索病毒，可以锁定您的文件直到您支付费用才能释放。
项目病毒
是指专门隐藏在文档文件（如 DOC 或 DOCX文件）中的病毒。当您下载该文件时，您将被提示启用宏——一旦您这样做，就会触发病毒。受感染的宏还被用于勒索病毒，例如针对医疗机构的 ，它加密了这些机构的文件并要求付款以解密。
避免最新的电脑病毒威胁
与任何类型的恶意软件一样，预防是最好的方法。良好的数位卫生和明智的浏览习惯可以帮助您避免最新的电脑病毒威胁。这里有一些其他提示供您参考：
保持健康的怀疑态度： 对于您未曾预期的电子邮件及其他消息中的优惠、链接或附件保持警觉。尽量使用可靠的 ，并下载安全的浏览器来保护自己免受危险链接的攻击。
不要使用盗版软件： 您可能从档案分享平台下载的音乐或电影盗版媒体可能包含恶意软件。您永远不知道从未经验证的来源下载的文件中会有什么。如果需要，请使用优质的 ，例如 ，以最适合 的方式进行网络连接。
谨慎下载应用程序： 虽然 Google Play 商店和 Apple 的应用商店会对其应用进行安全检查，但偶尔仍会有恶意软件潜入。在下载新应用程序或程序之前，请确保该应用的开发者 。
避免广告和弹窗： 恶意广告攻击将病毒或其他恶意代码植入广告中，因此在与在线广告互动时要小心。如果您对看到的产品感兴趣，请直接访问该公司的官方网站。
安装更新： 当您收到有关操作系统或其他程序的更新通知时，请立即采取行动。这些更新可能包含修补重要漏洞的安全修补程式，因此立即应用它们非常重要。但是要小心 ，该诈骗者声称会修正您根本没有的问题。
使用可靠的网络安全软件： 无论您在线上多么精明，病毒有时还是会攻进来。使用像 这样的强大杀毒软件保护您的设备和数据，其威胁检测能力会在病毒感染您的系统之前捕捉到它们。
可供 ，
，
可供 ，
，
可供 ，
，
可供 ，
，
您的电脑被病毒感染的迹象
如果您的朋友开始收到从您的电子邮件帐户发送的可疑消息，那么您电脑感染病毒的迹象就显而易见了。病毒传播的一个经典方式是通过垃圾邮件轰炸受感染设备的联络人列表——无论是透过电子邮件、简讯还是其他信息服务——并试图让接收者下载恶意软件。
还有几个其他电脑病毒的症状需要注意，包括：
应用崩溃或死机
性能缓慢
文件损坏或删除
您的设备或帐户设定的无解释变更
一个 会实时监控您的设备，以检测、阻止和移除病毒及其他恶意软件。
如何移除计算机病毒
如果您认为您的系统上已经存在病毒或其他恶意软件，请立即进行快速扫描并使用我们获奖的
进行删除。我们的病毒扫描可以确保您的计算机保持无病毒和其他恶意软件。
有关消除计算机或移动电话上的病毒和其他恶意代码的详细步骤，请查看我们专门的病毒移除指南：
获得强大的电脑病毒保护
现在您已经了解什么是电脑病毒，预防病毒感染您设备的重要性很可能不会让您感到意外。Avast的先进威胁检测网络每日能封锁数千万个威胁，自动检测病毒和恶意软件，并阻止它们进入您的电脑。
除了预防，
还可以帮助您查找和删除系统上已存在的病毒或其他恶意软件。此外，您还将获得针对恶意链接和下载、不安全网站及网络威胁的额外保护。下载 AvastOne，让您再也无需担心电脑病毒的入侵。
可供 ，
，
可供 ，
，
可供 ，
，
可供 ，
，
